Beta verze Firefoxu 67 obsahuje kód pro blokování JavaScriptu, který těží kryptoměny nebo sleduje uživatele pomocí otisků prstů prohlížeče. Blokování se provádí podle dalších kategorií (otisky prstů a kryptomining) v seznamu Disconnect.me, včetně hostitelů zachycených pomocí těžařů a kódu pro skrytou identifikaci.
Kód pro těžbu kryptoměn, který má za následek výrazné zvýšení zátěže CPU v systému uživatele, je obvykle vkládán do stránek v důsledku hacků nebo je používán na pochybných stránkách jako metoda zpeněžení. Skrytá identifikace znamená ukládání identifikátorů v oblastech, které nejsou určeny k trvalému ukládání informací („Supercookies“), stejně jako generování identifikátorů na základě nepřímých dat, jako je rozlišení obrazovky, seznam podporovaných typů MIME, specifické parametry v hlavičkách (HTTP/2 a HTTPS). ), analýza nainstalovaných pluginů a písem, dostupnost určitých webových API, funkce vykreslování specifické pro grafickou kartu pomocí WebGL a Canvas, manipulace s CSS, analýza funkcí práce s myší a klávesnicí.
Nové blokovací režimy jsou ve výchozím nastavení zakázány a do nastavení souvisejících s ochranou soukromí byly přidány nové možnosti „Kryptomery“ a „Otisky prstů“, aby byly povoleny. Postupem času se plánuje povolit prezentované režimy ve výchozím nastavení pro malou kontrolní skupinu uživatelů a poté je v budoucí verzi aktivovat pro všechny.
Činnost blokátoru můžete sledovat prostřednictvím
kontextové menu webu, které se zobrazí po kliknutí na ikonu s obrázkem štítu v adresním řádku. V nabídce byl také přidán odkaz
rychle odeslat zprávu vývojářům o vznikajících problémech.
Mezi další nedávné události související s Firefoxem patří:
- Byl oznámen program Featured Add-ons Program, který letos v létě nabídne seznam doplňků splňujících požadavky Mozilly na bezpečnost, užitečnost a použitelnost. Dodatky ze seznamu budou propagovány prostřednictvím systému kontextových doporučení v různých produktech Mozilly a na projektových stránkách. Aby byl doplněk přijat do seznamu, musí efektivně a efektivně řešit aktuální problémy, které jsou zajímavé pro široké publikum, musí být aktivně vyvíjen autorem a musí projít úplnou bezpečnostní kontrolou každé aktualizace.
- Zvažuje se možnost zahrnout do linuxových sestavení Firefoxu kompoziční systém Servo WebRender napsaný v jazyce Rust a outsourcovat operace vykreslování obsahu stránky na stranu GPU. Při použití WebRenderu se namísto vestavěného kompozičního systému zabudovaného do enginu Gecko, který zpracovává data pomocí CPU, používají shadery běžící na GPU k provádění souhrnných vykreslovacích operací na prvcích stránky, což umožňuje výrazné zvýšení rychlosti vykreslování. a snížené zatížení CPU. V Linuxu je WebRender v první fázi navržen tak, aby byl povolen pouze pro grafické karty Intel s ovladači Mesa 18.2.8 a novějšími. WebRender můžete aktivovat ručně na systémech s jinými grafickými kartami prostřednictvím proměnné „gfx.webrender.all.qualified“ v about:config nebo spuštěním Firefoxu s nastavenou proměnnou prostředí MOZ_WEBRENDER=1.
- V beta verzi Firefoxu 67 byla do hlavní nabídky a dialogu s doporučeními pro vyplňování přihlašovacích formulářů přidána možnost rychlé navigace k uloženým heslům pro web;
- Do nastavení bylo přidáno tlačítko pro opětovné načtení všech karet po změně pravidel pro zpracování Cookies ze zdrojů třetích stran;
- Přidána omezení intenzity výstupu autentizačního dialogu z webu;
- Do nočních sestav byla přidána nová implementace kódu pro synchronizaci záložek, přepsaná v Rustu (povolená přes services.sync.bookmarks.buffer.enabled v about:config).
Zdroj: opennet.ru